Confusão do cabeçalho SMTP - Delivered-To: e To: são diferentes

Para repetir minha analogia:

Para que os correios entreguem uma carta na sua caixa de correio, eles olham apenas o endereço impresso no envelope.

Quando escrevo uma carta:

To: Santa Claus
    North Pole 

Dear Santa,
I don’t want lumps of coal for Christmas. 

e coloque-o em um envelope que diga algo como:

Mr. Peter Saunders
Your Company and Partners
Street number and name
City, State , Zip code 
Country

coloque um selo no envelope e coloque-o na caixa de correio.

O serviço postal usa apenas o endereço do envelope e não se importa com o conteúdo dessa carta (não exatamente, mas enviar bombas ou drogas é um assunto completamente diferente), mas o carteiro não abre o envelope para confirmar que a carta naquele envelope também diz "Olá Peter!" …

Eles certamente não levarão essa carta ao Papai Noel.

Essa carta simplesmente acaba na sua caixa de correio.

Se você abrir aquele envelope e olhar apenas para a carta: você não entenderia por que receberia uma carta endereçada ao Papai Noel.

Mas com o envelope em mãos, deve ficar óbvio como você recebeu uma carta endereçada ao Papai Noel pelo correio.

Mais convencional seria uma carta como

To: supplier name
  Supplier street address 

Subject: your faulty product 

Dear sirs 

….
A copy of this letter has been sent to my legal representative 

E colocar o original num envelope para o fornecedor e colocar essa cópia num envelope para o seu advogado.

——————————

O mesmo acontece no e-mail: como remetente e destinatário, você normalmente vê isso como a Bcc:opção de enviar a alguém uma cópia oculta da mensagem.

Esse Cco não é incluído na lista de destinatários nos cabeçalhos das mensagens e os outros destinatários, aqueles nas linhas CC e Para:, não podem ver que outra pessoa, os destinatários Cco, também recebeu uma cópia dessa mensagem.

Mas o destinatário no Cco: ainda recebe a mensagem.

Os destinatários Cco recebem uma mensagem em que seu endereço de e-mail é usado apenas no envelope SMTP, mas em nenhum lugar da mensagem real. Nas linhas Para: e CC: eles não verão seu próprio endereço.

Quando eles olham para a fonte da mensagem bruta, eles podem ver que, ao lado dos cabeçalhos da mensagem de e-mail que o remetente criou, seu servidor de e-mail também criou cabeçalhos adicionais, com alguns dos dados do envelope. Adições bastante típicas do seu servidor de e-mail são cabeçalhos Recebidos adicionais e aquele cabeçalho Delivered-To, que é a caixa de correio que seu servidor de e-mail usou para entrega

——-

O assunto do e-mail que você postou sugere spam ou pesca submarina, que geralmente usa o comportamento legítimo de e-mail de mensagens Cco

Resposta curta:

• O To:cabeçalho origina-se do remetente e é exibido pelo cliente de e-mail do destinatário.
• O Delivered-To:cabeçalho é adicionado por alguns servidores de caixa de correio finais para indicar a entrega real. Provavelmente (mas não necessariamente), ele reflete RCPT TO:o envelope SMTP ("envelope-To").

Intuitivamente, ambos Toos campos são completamente independentes, tecnicamente. Um exemplo comum em que o que você descreve acontece é quando alguém envia seu endereço Cco. Também é comum com spam.